新聞 | Evasive Panda | Daggerfly | StormBamboo | 中國駭客 | MgBot | AiTM
中國駭客組織Evasive Panda透過AiTM網釣與DNS中毒，對土耳其、中國、印度散布惡意軟體
資安公司卡巴斯基揭露揭露中國駭客Evasive Panda（Daggerfly）為期兩年的攻擊行動，過程中駭客結合對手中間人攻擊（AiTM）與DNS中毒（DNS Poisoning）手法，於受害電腦部署惡意軟體MgBot
2025-12-30
新聞 | Operation PCPcat | CVE-2025-55182 | React2Shell | RSC
攻擊行動Operation PCPcat鎖定Next.js應用程式而來，近6萬臺伺服器被入侵
惡意軟體活動Operation PCPcat針對可從網際網路存取的Next.js應用程式而來，試圖透過CVE-2025-55182（React2Shell）入侵，滲透5.9萬臺應用程式伺服器，估計至少偷走30萬組憑證
2025-12-30
新聞 | Bixby | 三星 | Perplexity
三星近年已經用Gemini取代自己的手機助理Bixby，不過最近釋出的軟體測試版顯示，三星可能引進Perplexity AI來強化Bixby
2025-12-30
【資安日報】12月29日，MongoBleed傳出被用於實際攻擊，遊戲伺服器遭到入侵
一個多禮拜前MongoDB開發工程團隊揭露的高風險漏洞CVE-2025-14847（MongoBleed），最近幾天陸續有資安公司與研究人員公布相關細節，並指出已有攻擊行動出現，其中，首個傳出遭駭的是遊戲公司，疑似因此造成遊戲伺服器異常
2025-12-29
新聞 | CVE-2025-14847 | MongoBleed | Ubisoft | 資料外洩 | 虹彩六號 | Rainbow Six Siege
電玩遊戲虹彩六號傳出被滲透，駭客大撒幣與隨機封帳，疑利用資安漏洞MongoBleed得逞
在聖誕節假期期間，Ubisoft公司旗下的電玩大作《虹彩六號：圍攻行動（Tom Clancy's Rainbow Six Siege）》驚傳遭到滲透，駭客對玩家送出大量遊戲代幣，並封鎖官方帳號在內的許多用戶，資安研究機構VX-Underground指出，這起事故攻擊者疑似使用了MongoDB高風險漏洞CVE-2025-14847（MongoBleed）而得逞
2025-12-29
新聞 | Adobe ColdFusion | Interactsh | JNDI | LDAP | 漏洞掃描
ColdFusion聖誕假期攻擊潮，兩個來源IP系統性掃描10多個已知漏洞
聖誕連假期間，Adobe ColdFusion遭掃描5,940次，主要來自兩IP，1至5秒輪詢並以Interactsh回呼驗證，輪番測試多個CVE
2025-12-29
Bleeping Computer報導，駭客聲稱入侵媒體集團康泰納仕（Condé Nast），並且公開旗下雜誌Wired包含230萬筆訂戶記錄的資料庫
2025-12-29